С приближением главных торговых событий осени — «11.11» и «Чёрной пятницы» — системы антифрода компании МегаФон фиксируют рост мошеннической активности. В 2026 году акценты в схемах злоумышленников изменились: теперь вместо кражи данных банковских карт они сосредоточились на захвате учётных записей пользователей. Мошенники рассылают фишинговые ссылки через социальные сети, мессенджеры и электронную почту, делая угоны аккаунтов основным способом обмана, а не лишь сопутствующим риском. Об этом сообщает Vishime.Ru.
В предыдущие годы мошенники активно использовали фишинг, имитируя интернет-торговлю. Например, в 2024 году количество попыток перейти на поддельные ресурсы увеличилось почти на 30% по сравнению со среднегодовыми показателями, в то время как трафик на реальные маркетплейсы возрос лишь на 13%. В те времена фишинговые сайты копировали дизайн известных магазинов, предлагали заманчивые скидки, а в финале, когда пользователь вводил данные своей карты для «оплаты», эти данные попадали к мошенникам.
В 2026 году ситуация изменилась: злоумышленники теперь охотятся не за платежными данными, а за самими аккаунтами в социальных сетях и мессенджерах. По данным экспертов, до 40% всех атак приходятся на сайты-имитаторы, тогда как поддельные маркетплейсы переместились на четвёртое место в рейтинге мошеннических ресурсов. В этом сезоне мошенничество в основном направлено не на прямую «оплату», а на манипуляцию доверием пользователей.
Схема действия мошенников строится на нескольких классических приёмах с адаптацией под торговый сезон. В первую очередь, это сообщения в мессенджерах или соцсетях о «персональной скидке», «закрытой распродаже» или выигрыше подарочного сертификата. Во-вторых, они используют приманки, такие как «подаренная подписка» или «голосование за ребёнка». Эти уловки осенью наполняются торговыми сюжетами, однако ссылка, как правило, ведёт на страницу авторизации, где жертва добровольно вводит свои данные, теряя доступ к аккаунту.
После того как мошенники получают доступ к учётной записи, они используют чаты жертвы как доверенный канал связи. В результате, ссылки на вредоносные ресурсы рассылаются всем контактам, а также открывается доступ к закрытым группам и документам, хранящимся в аккаунте. Благодаря этому взломщик может вовлечь в свою схему всё больше пользователей и распространить ссылки на вредоносные сайты. При этом операторы связи не обладают техническими возможностями для предупреждения абонентов о рисках, так как звонки и сообщения отправляются напрямую через интернет, минуя мобильные сети и их антифрод-системы.
Почта Mail также фиксирует подобные тенденции в своих рассылках. Злоумышленники маскируются под письма от маркетплейсов и интернет-магазинов. В начале ноября 2026 года количество заблокированных писем с фишингом и спамом увеличилось на 5% по сравнению с аналогичным периодом 2025 года. Мошенники используют тактику персонализированных сценариев, адаптируя содержание писем под интересы получателей.
«Классический телефонный фрод сократился в разы, и злоумышленники всё больше работают в сферах, где люди проявляют максимальное доверие — в личных переписках. В сезон распродаж этот тренд проявляется особенно ярко: сообщения о скидках от друзей реже вызывают подозрения. Мы рекомендуем установить двухфакторную аутентификацию, которая превращает украденный пароль в бесполезный набор символов. Не стоит игнорировать предупреждения от защитных систем, будь то от оператора, телефона или антивируса. Важный совет: никогда не верить слишком выгодным предложениям, даже если сообщение пришло от знакомого. Лучше перезвонить ему или проверить информацию на официальном сайте бренда», — говорит директор департамента по предотвращению мошенничества и потерь доходов Сергей Хренов.
Дмитрий Моряков, руководитель группы спам-анализа Почты Mail, также делится своим мнением: «В период распродаж мошенники используют персонализированный подход: предлагают дополнительные скидки на популярные товары, отправляют уникальные промокоды или сообщают о проблемах с заказами. Ссылки ведут на поддельные сайты магазинов, где пользователей просят войти в аккаунт или ввести данные банковской карты. Полученные данные могут быть использованы для кражи аккаунтов или средств. Чтобы защитить себя, советуем проверять адрес отправителя и оформлять заказы только через официальные страницы».